已驗證的 Mastodon 連結實際證明了什麼
Mastodon 個人檔案上的已驗證連結，是兩個網路資源之間的交叉參照。平台會檢查你控制的某個頁面是否使用特定 HTML 屬性連回你的 Mastodon 個人檔案。這是關於網域與個人檔案控制權的技術握手，不是對個人的背景調查。
Mastodon 可以驗證 HTTPS 個人檔案中介資料連結，方式是檢查是否有使用 rel=me 指回 Mastodon 個人檔案的對應連結。來源
Mastodon 將已驗證連結描述為一種交叉參照，用來確認對所連結網頁的所有權。來源
實際後果是：綠色勾選標記或醒目標示的連結告訴你，控制該 Mastodon 帳號的人也控制所連結的網站，或至少能編輯其 HTML。它不會告訴你此人的法定姓名、雇主、專業執照、犯罪紀錄或品行。它也無法證明不同平台上兩個公開帳號屬於同一個真人。
本指南要談的是如何評估這項特定主張——「這個 Mastodon 個人檔案與這個網站有關聯」——而不要滑向證據無法支持的更廣泛背景調查。
步驟 1：確認確切的主張內容
檢查任何東西之前，先寫下個人檔案實際主張了什麼。一個 Mastodon 個人檔案可以列出多個中介資料連結，其中只有部分可能經過驗證。主張通常是下列之一：
- 「這個 Mastodon 帳號屬於 example.com 背後的人或組織。」
- 「這個網站是這個 Mastodon 帳號的官方首頁。」
- 「這兩個帳號是同一個實體。」
前兩項是關於網域與個人檔案控制權的主張。第三項是關於跨平台身分的主張，單靠互相連結無法建立。
解讀主張的決策表：
| 你看到什麼 | 它支持什麼 | 它不支持什麼 |
|---|---|---|
| 指向個人網站的已驗證連結 | Mastodon 帳號持有人能編輯該網站的 HTML | 此人的法定身分或資歷 |
| 指向雇主網域的已驗證連結 | 帳號與對該網域有發布權限者之間的關聯 | 帳號持有人是表現良好的員工 |
| 指向作品集或商店的已驗證連結 | 對該網路資源的控制權 | 所展示作品的所有權或專業執照 |
| 兩個帳號連到同一個網站 | 兩者都能編輯該網站，或兩者都被授予存取權 | 兩個帳號由同一個人經營 |
| 沒有已驗證連結 | 關於網域控制權，什麼都無法說明 | 該帳號是假的或非官方 |
步驟 2：檢查連結的方向
Mastodon 驗證是雙向的。個人檔案列出一個 URL，而該 URL 的頁面必須包含一個帶有 rel=“me” 屬性、指回 Mastodon 個人檔案的連結。如果你只在 Mastodon 個人檔案上看到連結，你只掌握了一半證據。
在瀏覽器中開啟所連結的頁面，檢視其 HTML 原始碼。搜尋 Mastodon 個人檔案 URL。你要找的是指向該個人檔案並帶有 rel=“me” 的錨點元素。沒有該屬性的普通連結只是連結，不是驗證訊號。
驗證連結必須存在於 HTML 回應中，且無需執行 JavaScript 即可存取。來源
這項 JavaScript 要求對調查人員很重要。如果 rel=“me” 連結是在頁面載入後由指令碼注入，原始碼檢查可能漏掉它，而單純抓取 HTML 也看不到它。驗證取決於伺服器在 HTML 回應中回傳的內容，而不是瀏覽器之後渲染出的內容。
步驟 3：確認你看的是正確的網域
網域控制權是這項主張的核心，所以要仔細檢查網域。
- 查看確切的主機名稱，而不只是可見的品牌名稱。子網域和相似網域是不同的資源。
- 檢查頁面是否透過 HTTPS 提供，因為驗證連結必須是 HTTPS 個人檔案中介資料連結。
- 確認該頁面是該 URL 的正式頁面，而不是臨時到達頁或停放網域。
- 如果連結指向平台託管的頁面（商店、作品集託管、電子報），請記住對該頁面的控制權可能與平台或其他管理員共享。
指向大型平台頁面的已驗證連結，作為個人控制權的證據，比指向此人自行註冊的個人網域的已驗證連結更弱。兩者都無法證明身分。
步驟 4：將網域控制權與身分分開
多數調查就是在這裡出錯。互相連結是技術控制權的證據。身分是另一個問題，通常需要佐證來源：獨立網站上一致的傳記細節、在合法情況下的公開紀錄、透過你已信任的管道直接聯繫，或組織確認。
一個有用的規則：把已驗證的 Mastodon 連結視為多條線索之一。它可以提高或降低你對某帳號與某網站有官方關聯的信心。它不應成為判斷某人是誰的唯一依據。
如果你在評估某帳號是否冒充他人，互相連結只是其中一個訊號。假帳號可以連到真實網站卻不控制它，而真實的人也可能沒有設定驗證。缺少已驗證連結不是詐騙的證據。
關於評估可疑帳號的更廣泛框架，請參閱假帳號背後是誰指南。關於我們如何處理證據與不確定性，請參閱我們的方法論。
步驟 5：記錄你檢查了什麼、沒檢查什麼
寫一份簡短的證據註記。調查人員和讀者都能從了解檢查的界線中受益。
| 檢查項目 | 結果 | 信心註記 |
|---|---|---|
| 個人檔案列出該 URL | 是／否 | 註明顯示的確切 URL |
| 頁面 HTML 包含指向個人檔案的 rel=“me” 連結 | 是／否／不執行 JavaScript 就看不到 | 記錄你如何檢查 |
| 網域與所主張的組織相符 | 是／否／部分 | 註明可註冊網域與子網域 |
| 身分有獨立佐證 | 是／否 | 列出來源，而非假設 |
| 所提出的主張 | 網域控制權／身分／兩者 | 讓主張保持狹窄 |
這份註記能保護你日後不誇大結果。它也清楚表明，缺失或失敗的檢查，除了檢查本身之外，不能證明任何事。
常見錯誤
把驗證當成背景調查。 已驗證連結確認個人檔案與網頁之間的交叉參照。它對法定身分、專業執照、就業狀況或品行什麼都沒說。
只檢查 Mastodon 個人檔案。 網站上的互相連結才是承載驗證訊號的部分。沒有它，你只有主張，沒有確認。
忽略 JavaScript。 只在指令碼執行後才出現的連結，與存在於 HTML 回應中的連結不同。要按平台的方式驗證。
假設兩個帳號是同一個人。 兩個個人檔案連到同一個網站，可能兩者都有發布權限，或其中一個連到它不控制的網站。共享連結不等於共享身分。
把未驗證的個人檔案當成假的。 許多合法帳號從未設定驗證。缺少已驗證連結不是冒充的證據。
忽略子網域與重新導向。 指向子網域或重新導向 URL 的連結，可能不代表你以為的網域。檢查最終目的地和確切主機名稱。
混淆平台託管頁面與個人網域。 對共享平台上某頁面的控制權，作為個人控制權的證據，比此人自行註冊的網域更弱。
保護你自己的數位足跡
如果你經營 Mastodon 個人檔案並連到自己的網站，驗證設定只是更大衛生問題的一小部分。請記住以下幾點。
- 將 rel=“me” 連結發布在頁面的伺服器渲染 HTML 中，而不只是透過用戶端指令碼，讓交叉參照能被子台的檢查看見。
- 保持個人檔案中介資料連結為最新。指向你已不再控制的網域的過時連結，可能錯誤呈現你的關聯。
- 記住已驗證連結是公開且可引用的。它告訴讀者你控制所連結的頁面，這通常是你想要的，但它也在兩個資源之間建立公開關聯。
- 不要把驗證當成清楚傳記資訊的替代品。讀者仍需要背景脈絡來了解你是誰。
- 如果你在清理舊帳號，請保留你控制的復原方法直到關閉完成，並記住移除連結或編輯個人檔案本身不會刪除已儲存的資料。
使用者名稱搜尋可以幫你檢視哪些公開帳號與你使用的名稱有關。TraceSeek 檢查 3,000+ 個平台，並在 20–30 秒內回傳公開比對結果，首次掃描免費。這些比對結果是你自行審查的線索，不是所有權的證明，且應用程式不會替你變更 Mastodon 設定或驗證連結。
關鍵事實
Mastodon 可以驗證 HTTPS 個人檔案中介資料連結，方式是檢查是否有使用 rel=me 指回 Mastodon 個人檔案的對應連結。
驗證連結必須存在於 HTML 回應中，且無需執行 JavaScript 即可存取。
Mastodon 將已驗證連結描述為一種交叉參照，用來確認對所連結網頁的所有權。
已驗證連結確認對網頁的控制權，而不是一個人的法定身分、專業執照或品行。